Workstreet je společnost poskytující služby v oblasti kybernetické bezpečnosti a souladu s předpisy. Pomáhá firmám vytvářet, řídit a zlepšovat jejich bezpečnostní programy. Zaměřuje se na připravenost na požadavky SOC 2, ISO 27001, HIPAA a GDPR a poskytuje také služby virtuálního CISO, penetrační testování a řízení rizik dodavatelů. Kombinací strategického vedení s praktickou podporou v oblasti bezpečnosti pomáhá organizacím B2B řešit požadavky na compliance a posilovat bezpečnostní procesy během růstu.
Senior GRC inženýr (španělština-angličtina) | Práce na dálku v Panamě
Jako senior GRC inženýr budete řídit dvojjazyčné klientské programy souladu s předpisy v oblastech SOC 2, ISO 27001, HIPAA a NIST CSF. Workstreet poskytuje služby v oblasti kybernetické bezpečnosti a souladu s předpisy, které firmám pomáhají bezpečně růst.
Popis
- Spravovat hlavní vztahy se složitými klientskými účty
- Budovat vztahy na úrovni vedoucích pracovníků a poskytovat stručné aktualizace klíčových milníků
- Vést spolupráci s klienty v angličtině a španělštině prostřednictvím telefonu, e-mailu a videohovorů
- Interpretovat a zavádět technické bezpečnostní požadavky namapované na SOC 2, ISO 27001, HIPAA a NIST CSF
- Vést týmy analytiků a rozvíjet je prostřednictvím provozního řízení, zpětné vazby a mentoringu
- Vytvářet a udržovat podnikové bezpečnostní zásady, provozní postupy a auditní důkazy
- Řešit složité eskalace účtů a náročné problémy klientů
- Spolupracovat s interními technickými týmy a technickými týmy klientů na snižování rizik a odstraňování nedostatků
- Zlepšovat interní příručky, postupy a rámce poskytování služeb
- Převzít odpovědnost za přidělené účty a zahájit řízení klientské spolupráce do 15 dnů
Požadavky
- Profesionální znalost mluvené i psané angličtiny a španělštiny
- Nejméně tři roky zkušeností s vedením, mentoringem nebo koordinací malých týmů analytiků pro soulad s předpisy
- Praktické zkušenosti s poskytováním programů kybernetické bezpečnosti a souladu s předpisy s využitím SOC 2, ISO 27001 nebo NIST CSF
- Schopnost současně řídit několik složitých projektů souladu s předpisy
- Zkušenosti s psaním, zaváděním a prosazováním podnikových bezpečnostních zásad v technologických nebo kyberbezpečnostních organizacích
- Zkušenosti s prací v rychlém startupovém prostředí
- Silné písemné a ústní komunikační dovednosti v angličtině
- Spolehlivé vysokorychlostní připojení k internetu a profesionální domácí kancelář vhodná pro důvěrné rozhovory a nepřerušovanou spolupráci
- Ochota pracovat od 8:00 do 17:00 východního času USA
- Ochota a schopnost lokálně cestovat na příležitostná osobní setkání, týmové akce nebo obchodní aktivity
- Dostupnost pro živé videopohovory s kamerou a ověření identity během náboru a onboardingu
- Úspěšné absolvování ověření identity a prověrky minulosti, pokud to právní předpisy dovolují
- Zkušenosti z poradenských společností Velké čtyřky nebo špičkových poradenských firem a znalost HIPAA, PCI DSS, Vanta, Drata nebo souvisejících rámců jsou výhodou; oceňovány jsou také certifikace CISA, CISSP, ISO 27001 Lead Implementer nebo Security+
Benefity
- Jasně definovaný kariérní postup podporovaný mentoringem a školením
- Komplexní onboarding zahrnující rámce bezpečnosti a souladu s předpisy
- Základní mzda s hodnocením výkonu, zvýšením odměny podle zásluh a možnostmi bonusů
- Velký potenciál pro další kariérní růst
- Flexibilita práce na dálku a spolupráce s globálním týmem